資安與 ESG 之間的關係
ESG 是什麼
ESG 代表「環境、社會與治理」(Environmental, Social, and Governance)。ES...
在前一篇裡面,我們知道了基本的 CSS 偷資料原理,並且以 HackMD 作為實際案例示範,成功偷到了 CSRF token,而這篇則是要深入去看 CSS in...
前言
昨天舉了一些常見的攻擊手法,今天我們就來聊聊比較簡單且古早的攻擊手法 ─ 緩衝區溢位。而要了解緩衝區溢位之前,我們得先稍微聊一下什麼是緩衝區。
什麼是緩...
Metasploit 是一個廣泛用於測試和測試計算機系統安全性的開源測試工具和框架。它提供了一個集成的環境,讓安全專業人員和駭客可以進行漏洞測試、滲透測試和漏...
Reply Attack(重播攻擊):重播攻擊,有時也被稱為"重放攻擊",是一種攻擊方式,在此攻擊中,攻擊者會攔截和記錄一段合法的數據傳...
如其名的蜜罐
蜜罐(Honeypot)是用以偵測及吸引駭客,由程式和資料組合而成的電腦系統。它們被設定為有可利用漏洞的系統來引誘攻擊者入侵。
透過蜜罐我們可以...